持续更新 | FTX用户资金疑似被盗，被爆系统或有后门

本文将按照时间线（北京时间）的形式，持续更新FTX疑似被黑客攻击事件：

11月12日

11时

据链上数据显示，FTX 大量交易平台多种资产、大额资金开始归集到同一个链上地址，0x59abf3837fa962d6853b4cc0a19513aa031fd32b，起初社区以为是开始破产准备工作。

12时

Autism Capital推特发文称，FTX内部人士很有可能正在试图携款潜逃，目前FTX和FTX US钱包都受到影响，资产也被混合在一起，被转移的金额约为3.8亿美元，一些钱包被标记为fucksbf和fuckftxandsbf.eth，看似黑客攻击。

12时

FTX US法律总顾问Ryne Miller发推文称，正在调查与跨交易所合并FTX余额相关的钱包异动情况，会尽快分享更多信息。

13时

加密安全专家@officer_cia发推文表示，立即卸载FTX应用程序，有一个自动更新推出，避免发生这种情况。据我们所知，FTX方面的多个pkey已被泄露。另据多个社群消息反馈，FTX疑似被黑客攻击，多个项目方社群已警告用户，FTX App 目前或存在泄漏私钥等重要信息的可能性。

13时

Lookonchain监测数据显示，大量资金从FTX转出并通过DEX卖出。目前0x59ab开头地址的UNI、stETH、1INCH、WBTC、SUSHI、YFI、LDO被出售，仍然持有PAXG、LINK、MATIC、AAVE、SNX、SHIB和APE。此外，FTX有1.66亿美元的资金被转移到0xd801开头地址，包括SRM、MATIC、CHZ、DYDX、BAND、MANA、ENS、CEL、HT、GRT、GALA、CRV等代币。

14时

Lookonchain数据显示，被标记为“FTX攻击黑客”地址正在将其资产兑换为无法冻结的DAI和ETH。该地址目前已获得价值1.89亿美元的ETH和DAI。以下资产还未被出售，包括2300万MATIC（约合2200万美元）、73,350枚BNB (约合2000万美元)、5290万枚SRM（约合1860万美元）和260万枚LINK（约合1650万美元）等。

15时

链上侦探ZachXBT发推称，FTX攻击者地址（0x59ab开头地址）已经被Tether列入黑名单，涉及Avalanche链上390万美元USDT和Solana链上2750万美元USDT。

15时

据路透社报道，两名知情人士透露称，至少有10亿美元的客户资金从加密交易所FTX消失。知情人士表示，SBF已经将100亿美元的客户资金从FTX秘密转移到Alameda Research。一位消息人士表示估计其中下落不明的金额约为17亿美元，另一位则表示在10亿美元和20亿美元之间。而FTX法律和财务团队调查发现，SBF在FTX的会计系统中实施所谓的“后门”，该系统是利用定制软件构建。

15时

黑客使用4620万USDT买入了116915枚BNB。

15时

黑客卖出了4000亿枚SHIB（价值387万美元），以及2000枚PAXG（350万美元），还剩33185枚PAXG（5760万美元）。

21时

黑客再次卖出了21000枚PAXG，获得23896枚ETH（3000万美元），钱包中还剩余12185枚PAXG（2089万美元）。